【13】WEB安全学习----MYSQL-3

函数与操作符

一、类型转换

隐式转换：

当运算符与不同类型的操作数一起使用时，会发生类型转换以使操作数兼容。某些转换是隐式发生的。例如，MySQL会根据需要自动将数字转换为字符串，反之亦然。

SELECT 1+'1';  //2
SELECT '2'+'1'; //3
SELECT '2a'+1; //3
SELECT '2a'+'4b'; //6
SELECT '2a'+'b'; //2
SELECT 3>'2a'; //1
SELECT 1>'2a'; //0

显式转换：

利用MySQL中两个函数其中之一，可以将expr转换到指定类型type。

CAST(expr AS type)
CONVERT(expr,type)

SELECT 38.8, CAST(38.8 AS CHAR);
        - > 38.8，'38 .8'
SELECT 38.8, CONCAT(38.8);
        - > 38.8，'38 .8'

二、流程控制

IF

语法格式：IF(expr1,expr2,expr3)，如果expr1是TRUE （expr1 <> 0和expr1 <> NULL），则IF() 返回expr2。否则，它返回expr3。

IFNULL

语法格式：IFNULL(expr1,expr2)，如果expr1不是 NULL，则 IFNULL()返回 expr1; 否则它会返回 expr2。

三、字符串函数

**MySQL字符串函数**
函数名	说明	demo
ASCII(str)	返回字符串最左侧字符的代码	SELECT ASCII('a'); //97
ORD(str)	返回字符串最左侧字符的代码	SELECT ORD('a'); //97
CHAR(N)	返回数字N对应的字符	SELECT CHAR(97); //'a'
BIN(N)	返回二进制值的字符串表示形式 N	SELECT BIN(10); //'1010'
HEX(str/N)	返回十进制或字符串值的十六进制表示形式	SELECT HEX('abc'); //616263 SELECT HEX(123); //7B
UNHEX(str)	返回包含数字十六进制表示的字符串	SELECT UNHEX('123'); //#
OCT(N)	返回包含数字的八进制表示的字符串	SELECT OCT(16); //20
TO_BASE64(str)	返回转换为base-64字符串的参数（mysql5.7版本及以上才有）	SELECT TO_BASE64('abc') //'YWJj'
FROM_BASE64(str)	解码base64编码的字符串并返回结果（mysql5.7版本及以上才有）	FROM_BASE64('YWJj'); //'abc'
UPPER(str)	转换为大写	SELECT UPPER('abc'); //'ABC'
LOWER(str)	转换为小写	SELECT LOWER('ABC'); //'ABC'
TRIM(str)	删除前导和尾随空格	SELECT TRIM(' a b '); //'a b'
LEFT(str,len)	返回指定的最左边的字符数	SELECT LEFT('abcdefg',4); //'abcd'
RIGHT(str,len)	返回指定的最右边的字符数	SELECT RIGHT('abcdefg',4); //'defg'
MID(str,pos,len)	返回指定的子字符串	SELECT MID('abcde',1,2); //'ab' SELECT MID('abcde',2); //'bcde'
SUBSTRING(str,pos,len)	返回指定的子字符串	SELECT SUBSTRING('abcde',1,2); //'ab' SELECT SUBSTRING('abcde',2); //'bcde'
SUBSTR(str,pos,len)	返回指定的子字符串	SELECT SUBSTR('abcde',1,2); //'ab' SELECT SUBSTR('abcde',2); //'bcde'
REVERSE(str)	反转字符串中的字符	SELECT REVERSE('abcd'); //'dcba'
CHAR_LENGTH(str)	返回参数中的字符数	SELECT CHAR_LENGTH('abc哈'); //4
LENGTH(str)	以字节为单位返回字符串的长度	SELECT LENGTH('abc哈'); //5
CONCAT(str1,str2,...)	返回连接字符串	SELECT CONCAT('A','B','C'); //'ABC'
INSERT(str,pos,len,newstr)	在指定位置插入一个子字符串，直到指定的字符数	SELECT insert('abcdefg',3,1,'11'); //'ab11defg'
REPLACE(str,from_str,to_str)	替换指定的字符串，返回替换结果	SELECT REPLACE('aabbcc','a','1'); //‘11bbcc’
RPAD(str,len,padstr)	追加指定次数的字符串	SELECT RPAD('hi',5,'b'); //'hibbb'
STRCMP(expr1,expr2)	比较两个字符串	SELECT STRCMP('text2', 'text'); //1